19 подписчиков
Нужно ли согласие абитуриентов на обработку персональных данных. Мнение Минобрнауки.
Суть проблемы.
ВУЗ должен принимать "от поступающего документы... при представлении заявления о согласии на обработку ... персональных данных", - так указано в п.44 Порядка приема, утв. Приказом Минобрнауки от 21.08.202 №1076.
Однако в Порядке не указано для каких целей нужно получать заявление о согласии, под какую категорию/перечень персональных данных, что такое "заявление о согласии" с точки зрения ФЗ "О персональных данных" и т.д.
Минобрнауки, проконсультировавшись с Роскомнадзором сообщил своё видение вопроса.
"...исходя из требований пункта 2 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» ... обработка персональных данных допускается без согласия на обработку персональных данных при условии отсутствия положений о необходимости предоставления данного согласия, закрепленного в соответствующем нормативном правовом акте."
Вопрос по тексту:
относится ли пункт 44 Порядка приема к "соответствующему нормативному правовому акту", учитывая, что согласие в письменной форме (об этом речь в п.44 Порядка?) предоставляется только в случаях, предусмотренных федеральным законом (ч.4 ст.9 ФЗ "О персональных данных"), а не любым нормативно-правовым актом?
Из последующих двух абзацев письма Минобрнауки возникает ощущение, что согласие от абитуриентов таки не требуется:
"Порядок приема ...определяет случаи обработки персональных данных абитуриентов и отвечает принципу целеполагания, установленного статьей 5 Закона о персональных данных.
...осуществление иных видов деятельности по обработке персональных данных абитуриентов в случаях, не предусмотренных законодательством Российской Федерации, может осуществляться исключительно при наличии согласия на обработку персональных данных".
Да, в силу п.2 ч.1 ст.6 ФЗ "О персональных данных, согласие от абитуриентов (и всех обучающихся) не требуется, если, например, такая обработка необходима для достижения целей, предусмотренных ФЗ "Об образовании в Российской Федерации", для осуществления и выполнения возложенных на ВУЗ законодательством об образовании функций, полномочий и обязанностей.
Но это всё - про согласие... А в п.44 Порядка - про "заявление о согласии"...
Хотя..., "заявление о согласии" - это уже не про законодательство о персональных данных с его штрафами и надзорами...
1 минута
25 ноября 2022